Şirket bilgisayarı işverene ait diye ekrandaki her yazışmanın sınırsızca okunabileceğini düşünmek yanlıştır. İşverenin işin yürütülmesini ve bilgi güvenliğini denetleme yetkisi vardır; fakat bu yetki çalışanın özel hayatını ve iletişim gizliliğini ortadan kaldırmaz.
Kısa Cevap
İşveren, kurumsal e-posta ve şirket bilgisayarını ancak meşru bir amaçla, çalışanı önceden açıkça bilgilendirerek ve amaçla sınırlı, ölçülü şekilde denetleyebilir. Gizli, belirsiz ve bütün yazışmaları kapsayan sürekli izleme hukuka aykırı olabilir. Denetimin kapsamı; işyeri politikası, çalışanın makul gizlilik beklentisi, daha hafif bir yöntemin bulunup bulunmadığı ve elde edilen verilerin nasıl kullanıldığı birlikte değerlendirilerek belirlenir.
İşverenin Denetim Yetkisi Nerede Biter?
İşveren; işin verimli yürütülmesi, ticari sırların korunması, siber güvenliğin sağlanması ve işyeri araçlarının amacı dışında kullanılmasının önlenmesi için denetim yapabilir. Bu yönetim yetkisi, her çalışanın bütün dijital hareketlerinin sınırsız biçimde kaydedilebileceği anlamına gelmez.
Anayasa Mahkemesinin yaklaşımında özel hayatın gizliliği ve haberleşme hürriyeti ile işverenin menfaatleri arasında adil denge kurulması aranır. İşverenin amacı meşru olsa bile kullanılan yöntemin gerekli ve ölçülü olması gerekir.
Örneğin Kayseri OSB’de müşteri bilgileriyle çalışan bir personelin şirket verilerini kişisel e-posta hesabına gönderdiğine ilişkin somut şüphe bulunması, belirli kayıtların incelenmesini haklı gösterebilir. Buna karşılık hiçbir şüphe bulunmadan aylarca bütün mesaj içeriklerinin takip edilmesi aynı şekilde değerlendirilemez.
İş E-Postası Hangi Şartlarla İncelenebilir?
Çalışan önceden bilgilendirilmelidir
İşçiye yalnızca “bilgisayarlar denetlenebilir” şeklinde belirsiz bir cümle bildirilmesi her zaman yeterli değildir. Bilgilendirmede mümkün olduğunca şu konular açıklanmalıdır:
Hangi araçların ve kayıtların izleneceği,
Denetimin amacı ve hukuki sebebi,
Mesaj içeriklerine erişilip erişilmeyeceği,
Verilerin ne kadar süre saklanacağı,
Kimlerin bu verilere erişebileceği,
Kişisel kullanımın yasak veya sınırlı olup olmadığı.
Anayasa Mahkemesinin kurumsal e-posta denetimine ilişkin yaklaşımı, önceden bilgilendirme ile çalışanın makul gizlilik beklentisine özel önem verir.
Denetim gerekli ve ölçülü olmalıdır
İşveren önce daha hafif yöntemlerle amaca ulaşılıp ulaşılamayacağını değerlendirmelidir. Sadece e-postanın gönderildiği adres, tarih veya dosya büyüklüğü yeterliyse doğrudan mesaj içeriğinin okunması ölçüsüz olabilir.
Denetim belirli bir olay, kişi ve zaman aralığıyla sınırlandırılmalıdır. Melikgazi’deki bir şirketin veri sızıntısı şüphesi nedeniyle yalnızca ilgili haftanın kayıtlarını incelemesiyle, bütün personelin özel yazışmalarını süresiz izlemesi arasında hukuken ciddi fark vardır.
Şirket Bilgisayarındaki Özel Yazışmalar Okunabilir mi?
Çalışanın şirket bilgisayarını kullanması, özel yazışmalarından tamamen vazgeçtiği anlamına gelmez. İşveren kişisel kullanımı açıkça yasaklamamışsa veya denetimin kapsamını bildirmemişse çalışanın belirli ölçüde gizlilik beklentisi devam edebilir.
Kişisel e-posta hesabı, aile yazışmaları, banka bilgileri ve sağlık belgeleri daha güçlü koruma gerektirir. İşle ilgisi bulunmayan özel içeriklere erişildiğinde inceleme durdurulmalı; bu veriler yayılmamalı ve ilgisiz kişilerle paylaşılmamalıdır. Aksi davranış özel hayat, iletişim gizliliği ve kişisel verilerin korunması bakımından sorumluluk doğurabilir.
KVKK Açısından İşçi İzleme
E-posta adresleri, mesajlar, giriş kayıtları ve internet kullanım geçmişi kişisel veri niteliği taşıyabilir. İşveren bu süreçte veri sorumlusudur ve KVKK’daki hukuka uygunluk, belirli amaçla işleme, sınırlılık ve ölçülülük ilkelerine uymalıdır.
Her denetim için açık rıza alınması zorunlu değildir; ancak işveren mutlaka geçerli bir veri işleme şartına dayanmalı ve aydınlatma yükümlülüğünü yerine getirmelidir. Çalışanın işe girebilmek için imzaladığı genel ve belirsiz bir “her türlü verimin işlenmesine izin veriyorum” metni, sınırsız izleme yetkisi sağlamaz. Kişisel Verileri Koruma Kurulunun kurumsal e-posta denetimine ilişkin kararında da amaç, bilgilendirme ve ölçülülük şartları birlikte ele alınmıştır.
Hukuka Aykırı İzlemeyle Elde Edilen Mesajlar Delil Olur mu?
Bir e-postanın gerçeği göstermesi, onun otomatik olarak hukuka uygun delil olduğu anlamına gelmez. Hukuka aykırı elde edilen verilerin iş davasında dikkate alınıp alınamayacağı; elde edilme biçimi, çalışanın bilgilendirilmesi, denetimin amacı ve özel hayat üzerindeki etkisi değerlendirilerek belirlenir.
Gizlice ve sınırsız biçimde elde edilen özel yazışmaların feshe dayanak yapılması, feshin geçerliliğini tartışmalı hâle getirebilir. Buna karşılık önceden duyurulan kurallar çerçevesinde, somut şüphe üzerine ve işle sınırlı yapılan ölçülü incelemede tespit edilen ihlal, işveren açısından geçerli veya olayın ağırlığına göre daha ciddi bir fesih nedeni oluşturabilir. Her dosyada davranışın ağırlığı ve ispat şekli ayrıca incelenir.
İşçi Haklı Fesih ve Tazminat Talep Edebilir mi?
İşverenin sistematik, gizli ve ölçüsüz izlemesi; özel yazışmaları işyerinde yayması veya çalışan üzerinde baskı aracı olarak kullanması hâlinde işçi açısından haklı fesih gündeme gelebilir. Şartları oluşmuşsa kıdem tazminatı, manevi tazminat, KVKK kapsamında başvuru ve diğer hukuki yollar değerlendirilebilir.
Ancak her usulsüzlük otomatik olarak haklı fesih sonucu doğurmaz. Fesih kararı vermeden önce işyeri politikaları, aydınlatma metinleri, ekran kayıtları ve yazışmalar korunmalı; Kayseri iş hukuku avukatı tarafından somut belgeler üzerinden inceleme yapılmalıdır.
Uygulamada En Sık Yapılan Hatalar
“Bilgisayar benim, her şeyi okuyabilirim” düşüncesi: Mülkiyet, özel hayat ve iletişim gizliliğini ortadan kaldırmaz.
Genel muvafakat metnine güvenmek: Belirsiz belgeler yerine denetimin amacı ve kapsamı açıkça bildirilmelidir.
Özel mesajı tüm çalışanlara göndermek: İnceleme meşru olsa bile gereksiz paylaşım ayrıca ihlal oluşturabilir.
İşçinin delilleri silmesi: İzlemeyi fark eden çalışan kayıtları değiştirmemeli; hukuka uygun biçimde koruyup uzman görüşü almalıdır.
Sık Sorulan Sorular
İşveren WhatsApp Web yazışmalarımı okuyabilir mi?
Şirket bilgisayarında açık olması tek başına sınırsız inceleme yetkisi vermez. Hesabın kişisel niteliği, bilgilendirme ve müdahalenin gerekliliği değerlendirilir.
Kurumsal e-postayı kişisel amaçla kullanmak işten çıkarma sebebi midir?
Tek başına her zaman değildir. İşyeri kuralları, kullanımın yoğunluğu, işin aksaması ve işverene verilen zarar birlikte değerlendirilir.
İşveren ekran görüntüsü alarak sürekli takip yapabilir mi?
Sürekli ekran kaydı ağır bir müdahaledir. Açık bilgilendirme yapılsa bile gereklilik ve ölçülülük şartlarının ayrıca karşılanması gerekir.
İşveren gizli izleme yaptığında nereye başvurulur?
Olayın niteliğine göre işverene KVKK başvurusu, Kişisel Verileri Koruma Kurumuna şikâyet, iş mahkemesinde dava ve gerekli hâllerde adli başvuru değerlendirilebilir.
Sonuç
İşçi izleme bakımından belirleyici soru cihazın kime ait olduğu değil, denetimin neden ve nasıl yapıldığıdır. İşveren açık kurallar koymalı ve yalnızca gerekli veriyi incelemeli; çalışan ise özel hesaplarını şirket cihazında açık bırakmamalı ve olası ihlalin delillerini silmemelidir. Fesih veya dava düşünülüyorsa, işçi hakları avukatı Kayseri kapsamında somut kayıtların hukuka uygunluğu önceden değerlendirilmelidir.
Bu içerik Av. Cemal YILDIRIM ve Av. Mücahid İsa Dağlı (YD Hukuk ve Danışmanlık – Kayseri) tarafından bilgilendirme amacıyla hazırlanmıştır. Her olayın kendine özgü koşulları vardır; kesin değerlendirme için bir avukata danışınız. YD Hukuk ve Danışmanlık, Kayseri'de faaliyet göstermektedir.
Bu yazı genel bilgilendirme niteliğindedir, hukuki tavsiye değildir.